首页
社区
课程
招聘
[原创]今天看NT内核源码,有点小小心得,分享一下
发表于: 2010-6-4 17:52 9539

[原创]今天看NT内核源码,有点小小心得,分享一下

2010-6-4 17:52
9539

今天看NT内核源码,有点小小心得,分享一下

===========================
我们都知道,驱动程序的入口DriverEntry是在SYSTEM进程环境中执行的,不知大家注意过没有:
第一,DriverEntry问什么要在SYSTEM中运行
第二,DriverEntry是如何实现在SYSTEM中运行的呢?

要回答者两个问题,先请大家看NtLoadDriver中的一段代码:
   


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 7
支持
分享
最新回复 (3)
雪    币: 23
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
顶一个、、、
2010-6-4 17:55
0
雪    币: 83
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
问一下楼猪,NT4的代码编译出来的内核能启动到桌面吗?
2010-6-7 09:36
0
雪    币: 184
活跃值: (41)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
4
首先我没有编译过nt4内核

我认为nt4的代码编译出来的内核如果和你的操作系统版本没有冲突,应该是能够启动到桌面的

我一般所说的nt内核是指nt体系结构的内核,如nt4、2k、xp等的内核结构是一样的,实现上基本是大同小异。

水平有限,错误之处请谅解!
2010-6-7 14:53
0
游客
登录 | 注册 方可回帖
返回
//